使用esc_sql处理RSS内容时换行符转义丢失及替代方案咨询

问题背景 #

我需要基于RSS文件的数据创建新文章，操作流程及遇到的问题如下：

• 第一步标准化换行序列：

$post_content = str_replace(array("\r\n", "\n", "\r"), PHP_EOL, $post_content);

• 第二步使用WordPress的esc_sql函数处理内容并插入数据库：

post_content = str_replace( array( '<![CDATA[', ']]>'), '', esc_sql( trim( $post_content[1] ) ) );

但esc_sql会移除换行序列的转义字符“\”，导致原本的内容：

Line 1
Line 2

被错误转换为：

Line 1.nLine2.

我目前的临时解决方案是将PHP_EOL替换为<br />标签：

$post_content = str_replace(array("\r\n", "\n", "\r"), "<br />", $post_content);

想咨询是否有esc_sql的替代方案？

可行替代方案 #

1. 使用WordPress官方推荐的wpdb准备语句（最优选择） #

直接借助wpdb的prepare方法，它会自动完成安全转义，同时完整保留换行格式，无需手动调用esc_sql：

// 先清理CDATA标签并修剪内容
$post_content = str_replace(array('<![CDATA[', ']]>'), '', trim($post_content[1]));
// 标准化换行序列
$post_content = str_replace(array("\r\n", "\n", "\r"), PHP_EOL, $post_content);

// 用prepare语句安全生成插入SQL
$insert_sql = $wpdb->prepare(
    "INSERT INTO {$wpdb->posts} (post_content) VALUES (%s)",
    $post_content
);
// 执行插入
$wpdb->query($insert_sql);

这种方式既符合WordPress的开发规范，又能彻底避免SQL注入风险，同时不会破坏内容格式。

2. 手动调用wpdb内部转义方法 #

如果不想使用prepare语句，可以用wpdb->_real_escape替代esc_sql，它对特殊字符的处理更精准，不会误删换行的转义：

$post_content = str_replace(array('<![CDATA[', ']]>'), '', trim($post_content[1]));
$post_content = str_replace(array("\r\n", "\n", "\r"), PHP_EOL, $post_content);
// 手动转义内容
$escaped_content = $wpdb->_real_escape($post_content);

不过官方更推荐使用prepare语句，因为其兼容性和安全性更有保障。

3. 适配WordPress富文本格式的处理 #

如果RSS内容是富文本，直接转<br />的方案也可行，但用wpautop函数能自动生成符合WordPress编辑器的段落格式，效果更好：

$post_content = str_replace(array('<![CDATA[', ']]>'), '', trim($post_content[1]));
// 标准化换行后，用wpautop转换为段落/换行标签
$post_content = wpautop(str_replace(array("\r\n", "\n", "\r"), PHP_EOL, $post_content));

// 直接用wpdb的insert方法，它会自动处理转义
$wpdb->insert(
    $wpdb->posts,
    array('post_content' => $post_content),
    array('%s')
);

wpautop会根据换行自动生成<p>或<br />标签，更贴合WordPress的内容展示逻辑。

总结 #

• 优先选择wpdb->prepare或wpdb->insert这类官方封装方法，无需手动调用esc_sql，兼顾安全与格式完整性。
• 若需手动转义，用wpdb->_real_escape替代esc_sql。
• 纯文本内容转<br />是可行方案，富文本内容推荐用wpautop处理。

内容的提问来源于stack exchange，提问作者Alexius The Coder